返回顶部


            新闻中心


行业新闻
当前位置:主页 > 新闻中心 > 行业新闻 >

安博通业界观察:SDN驱动下一代NPBs产品融合发展

  安博通业界观察:SDN驱动下一代NPBs产品融合发展在上篇文章(流量可视化如何做到1+1+13)中我们分析过由TAP(分流器)、NPBs和业务分析系统三者组成的1+1+1解决方案架构。其中TAP产品主要负责分流和负载,而NPBs产品主要负责提取和分析。在国内的应用语境中,一般我们谈到TAP产品会称之为“网络分流器”,而谈到NPBs产品会称之为“流量探针、流量传感器、流量可视化”等。在进一步介绍SDN驱动方案之前,笔者想先就分流器产品和流量探针产品之间的区别,做个简要的说明。

  从功能方面分析,分流器产品提供三个最重要的特性,第一个是编辑报文处理,例如增减或删除VLAN/VxLAN/NVGRE/GRE/ERSPAN等协议标签、编辑报文的IP/MAC地址、在报文中增加字段(例如timestamp)、报文截断、隧道封装等。第二个是分流负载,例如多进单出、单进多出、多进多出(如M:N模型)、HASH负载、分担负载等。第三个是载荷级别DPI,例如基于载荷内容进行数据脱敏、数据去重、同源同宿、会话和分片跟踪等,高性能方案中分流器产品可以提供N段关键字的全包浮动搜索。这里要解释的是,一般意义的上分流器支持的内容识别仅停留在Payload级别上,实现在整个报文的固定位置匹配精确或浮动的特征码,此分析粒度不足以直接服务安全和性能分析。举例来说,当APT分析系统需要提取所有包含.doc和.pdf文件作为附件的邮件内容,并计算文件HASH值或将原始文件上报时,就不适合直接使用分流器解决问题。

  从部署位置上看,分流器一般位于前级位置,需要处理T/10T级别的大流量,所以分流器产品常采用ATCA架构/FPGA芯片等超高性能硬件方案,相应地,高性能要求也降低了其功能灵活性和丰富度。

  在部署位置上,NPBs产品一般位于分流器/交换机产品的后级,偏重于流量应用层内容解析,具备较为丰富的功能特性,而绝对处理性能相比分流器产品较低。例如,当业务系统需要分析应用表现和链路质量时,往往需要采集设备提供包含区域链路、应用流速、应用排名、流量占比、应用延时、协议重传等等内容的综合性信息,或者当业务系统需要进行安全分析的时候,需要采集设备学习和建立流量模型,识别流量应用层内容,并在流量超出模型范围一定比例阈值或者出现特定应用内容时采取告警和信息上报。类似这样的业务需求,需要NPBs产品能够提供比分流器产品更深层的分析能力,不仅需要提供L7应用层级别的内容识别能力,还需要支持排名、建模、异常发现等数据分析能力。正是凭借这些能力,NPBs产品才能够为复杂的业务分析和安全分析提供原始材料。

  了解了分流器产品和NPBs产品的主要区别后,我们继续讨论一种应用场景:多分支机构组网下的业务分析。需求如下图所示:假设某组织有50家分支机构,通过广域网专线和互联网VPN方式混合搭建总部和分支之间的通道,内网中有数百个业务系统正在使用,用户需要进行流量采集,并围绕业务使用和内网安全进行数据分析。

  针对此需求,由于所有用户和业务系统的交互流量都要进行分析,所以看似合理方案应该是在50个分支机构和总部的出口设备上旁路部署NPBs产品,进行流量采集分析,示意图如下:

  当只需要分析某些特定的分公司或应用系统时(可能正在发生紧急问题),或单独针对新上线业务进行分析时,无法简便地做到只牵引需要的流量,这导致尽管部署了全NPBs方案,但业务实时生效的NPBs设备比例很低,造成巨大资源浪费。

  很多NPBs产品偏重于流量识别和数据分析,但在前级处理过滤流量的能力不足,在使用全NPBs方案时,对去重、截断、负载等操作支持不佳,导致输入的无效流量过大,NPBs分析的效率较低。

  相比分流器方案,NPBs产品处理性能较低,而且由于无法实现按需采集和初级过滤,往往实际分析仅100Mbps的特定业务流量时,却需要按照链路配置1Gbps性能的NPBs产品,造成整体产品选型成本偏高。

  与下一代防火墙的概念类似,为了解决NPBs产品面临的一些问题,Gigamon、Big Switch Networks等NPBs厂商提都出了下一代NPBs产品的概念和要素:

  越来越多的NPBs产品开始支持分流器产品的特性,增加流量初级过滤的能力,反之,越来越多的分流器产品也在支持NPBs产品的特性,从而提升流量深层识别能力。虽然从架构层面上看,两款产品在各自的专用领域基本无法做到互相替代,但在较通用的场景下,例如企业级广域网和数据中心,对专用的高性能分流器并不存在刚需,此时融合初步分流器能力的NPBs产品就会非常适用。

  在IXIA的NPBs产品序列中,其可视化能力定义为四个层级,从网络层、报文层、安全层和应用层逐渐递进,作为产品的高附加值特性存在,可见深层解析能力和可视化呈现能力是NPBs产品的重要指标。客户对NPBs产品的要求不再仅停留在网络层和报文层的通用功能,而是需要深入到业务层面进行定制化识别,以及较强的本地可视化呈现能力。

  关于NPBs产品的下游分析系统,笔者目前观察到两个主要应用方向,其中一个是性能分析方向,采集各个层面的流量瞬时值、流量统计值、业务延时、抖动、开销、错误、原始报文等信息,提供给NPM/APM等各类性能管理产品;另一个方向是安全方向,通过采集流量中的IP地址、URL、文件HASH、HTTP协议详细内容等信息,实现入侵行为、病毒查杀、威胁情报、文件沙箱等安全产品。不论是性能方向还是安全方向,NPBs产品都需要与下游产品进行深度融合,按照不同下游产品的要求进行数据接口对接,完成从流量到业务的衔接。

  对于业务节点较为分散、不同节点间业务差异较大、节点上的业务按需变更的场景,SDN驱动是通用的解决方案,NPBs产品的部署与上述场景符合度很高。对于流量分析业务,除了按照固定的规律将不需要的流量前级过滤掉之外,也需要按照业务需求实时变更下发分析策略,一旦将方案从全流量分析变为按需分析,单点NPBs产品的性能要求即可降低,从而降低整体方案的成本。

  针对上述问题,笔者关注到NPBs领域的厂商Big Switch Networks提出了针对企业私有云场景的Big Monitoring Fabric解决方案,该方案的核心为SDN驱动的下一代NPBs集群,主要内容包括:

  与机框式路由器和交换机的设计类似,除了背板外,机框式NPBs产品也会提供过滤接口板(Filter Ports)、分发接口板(Delivery Ports)和业务接口板(Service Ports),分别实现前级过滤、复制分发和业务处理,如图所示。

  当我们把每一部分拆分为独立NPBs产品,并使用SDN控制器进行整体管理时,就得到了一张跨广域网的NPBs产品集群网络:

  跨广域网传输时,在NPBs产品间一般使用隧道互连,例如L2-GRE Tunnel,这些隧道上的端口被归类为Tunnel Ports,可见下一代NPBs产品也应当考虑支持常见的隧道技术。

  用于流量分析前的前级过滤,进行报文去重、解封装等操作,根据实际业务要求将不需要的流量先去除,这部分其实是融合了传统分流器产品的特性。

  完成流量识别和数据分析后,将信息以数据接口的形式上送到各类分析服务系统,或者将过滤出的流量发送给高性能NPBs产品进行汇聚。另外,对于性能分析和流量回溯业务,在Deliver Ports和Service Ports上还需要上传NetStream/Netflow甚至原始报文等信息,这也对NPBs产品提出了更高的要求。

  在多台NPBs产品使用独立方式部署的情况下,为了将所有NPBs产品进行统一纳管协作,需要引入SDN控制器进行总体调度,从而将多台产品组成一台逻辑上的大NPBs产品(Big Monitoring Fabric ),这种模式具备以下优势:

  通过SDN控制器下发策略,可以实时控制流量调度的范围,提前将不关心流量过滤,尽量保持只处理需要的流量,避免被动的全流量分析。通过按需调度,单台NPBs产品处理性能要求降低,从而实现成本降低。

  在私有云环境下,业务上下线变更频繁,催生了不少NPBs产品的分析需求,例如对于新上线业务的及时发现,以及快速应用识别和应用归类。当前,SDN控制器已经逐渐实现了系统能力的开放,力图实现面向用户网络操作意图的北向接口(Intent NBI)。SDN控制器通过北向接口与用户的业务系统对接后,将用户高层次的业务意图转化为NPBs产品部署策略进行下发,实现自动化管理。

  在SDN驱动模式下,不论是NPBs产品或是业务分析工具链需要部署变更,都可以在现有架构下平滑变动,无需改变底层配置。相比高端机框式的NPBs产品,集群内的NPBs产品部署更加分散,单点的变更更加灵活,可以实现业务平滑升级扩展。

  在方案中,下一代NPBs产品充分发挥了相对传统产品的优势,通过融合TAP功能在Filter Ports进行早期过滤,并通过Openflow协议等方式实现SDN控制器统一管控,解决了按需部署和平滑变更等问题。在后端,下一代NPBs提供丰富的融合方式,如NetStream/Netflow、Syslog、文件上传等,与多种业务分析工具链进行有机融合。

  作为老牌SDN玩家厂商,Big Switch Networks早在2012年就发布了业界著名的完全开源SDN控制器Floodlight,凭借强大的稳定性和易用性,以及对Openflow协议的良好支持,Floodlight已经成为业界主流的SDN控制器之一。Big Switch Networks基于自己强大的SDN能力,在各个领域推出了SDN驱动的解决方案,而在网络流量领域,Big Switch Networks首先推出了分流器TAP产品,然后又引领了下一代NPBs产品发展,充分发挥了其Cloud-First Networking (CFN) 方向上的技术特长。

  在国内,与Big Switch Networks发展路线相似,同样具备强大SDN基因的盛科网络,也推出了SDN驱动的分流器TAP 产品以及SDN安全服务链产品。

  观察由分流负载+提取分析+数据应用组成的1+1+13整体方案,三个组成产品之间的边界正在逐渐模糊,存在进一步深度融合的趋势。

  随着SDN产业成熟,各类SDN应用方向已经进入落地应用阶段,比如近期在国内大火的SD-WAN方向就是一个例子。对于国内众多的流量分析方向产品来说,不论是分流器产品或是NPBs产品,引入SDN相关技术驱动都不失为一个可以考虑的技术方向。

  北京安博通科技股份有限公司(简称“安博通”),成立于2011年,以“看透安全,体验价值”理念为核心,是国内领先的可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的SPOS可视化网络安全系统套件,已成为众多一线厂商与大型解决方案集成商最广泛搭载的网络安全系统平台,是国内众多部委与央企安全态势感知平台的核心组件与数据来源。

  关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

  《少年三国志》获”2018年度十大最受欢迎移动网络游戏“,长线运营打造精品IP

  谁说95后沉溺游戏不读书?天猫数据显示,这届95后很上进,在天猫买书最多的人群就是他们。

  从原始社会以物易物的实物支付方式开始,人类的交易支付方式在不断的变革中发展前进着,到后来的现...

  作为新一代生态环保装饰材料行业的领军企业,乐芒新型材料有限公司始终坚持倡导绿色健康环保理念,...

  2019年Q1,App Growing 共追踪37个移动广告平台超过300万的移动广告数据,涉及7622个应用品牌,并进一...

  随着人们对家庭空气环保问题的重视,传统的简单室内环保处理方式显然已经不符合消费者的需求, 于是...

  在新的技术浪潮的冲击下,以AI、大数据、云计算、物联网、5G通信等一系列技术为代表的新技术所引发...

  2019年2月25日,百度举行了“百度骄傲”颁奖礼,奖励过去一年中表现最突出的团体和个人,...

  日前,由中国MySQL 用户组主办的 ACMUG 2019全国巡讲上海站如期举行,华为云布道师、华为云...

  《凌晨3点不回家:成年人的世界是你想不到的心酸》这样的自媒体爆款文章虽然过于煽情乃至失真,但是...

  南京2019年4月23日 -- 4月22日,南京江北新区迎来互联网巨头,网易公司与江北新区签署合作协议,将...

  距离 WWDC 2019(苹果全球开发者大会)已经不足两个月的时间了,目前有关苹果四大软件平台的新一代系...

  在互联网时代,总有不法商人通过非法渠道获取个人信息,然后开始疯狂的电线晚...

  对于一个房产信息平台来说,房源无疑是最核心的资源。试想,假如用户有购房或者租房的需求,当然希...

  AI人工智能已经成为了科技行业新的增长动力,据相关预测,到2025年全球个人智能终端将达到400亿台,...

  2018年可谓是区块链跌宕起伏的一年,经过了下半年的行业冷潮期后,行业逐渐回归理性,很多人开始将...

  当前,全球科技创新空前活跃,物联网、大数据、云计算等信息技术的高速发展,人工智能已迎来新一轮...

  北京2019年4月22日 -- 2019年4月16日的央视《焦点访谈》栏目推出《走私象牙,没门儿》专题,报道了...

  近日,爱奇艺与中国青少年发展基金会共同发起的“希望盒子”公益项目在云南省怒江州兰坪...

  网上流传着这样的帖子:一名女网友的老公从未去过巴黎,第一次去巴黎时却对道路和建筑了如指掌,来去自...

  4月23日是世界读书日。近年来随着移动互联网的发展,年轻人的阅读习惯被打破重塑,老牌独立书店似乎...

  在全球各国政府政策的有力推动下,全球信息安全产业规模进入持续增长阶段。根据 IDC 统计数据,2017年全球网络安全产业规模达到862.49亿美元,2014-2017年复合增长率为12.48%,预计2020年将达到1,125.85亿美元,未来三年复合增长率为9.30%,依然呈现中高速增长趋势。

  投标人具有企业信用等级证书,AAA级的计10分,AA级的计5分,其他不计分。提供证书复印件,原件备查,未提供不计分。

  修改为:支持根据IP地址、域名、邮箱、文件等信誉情况进行查询,发现并标注最近时间、威胁类型、地址位置、IP资产性质、最近报告等威胁情报内容。

  ).hide(),c=a.extend({},this.param,{proxy:e.getConfig(proxy),callback:o,func:o}),h=n(c,{name:u,target:f,url:tthis.ajaxOpt.url});return window[o]=function(t){clearTimeout(i);var n;for(var s in t)t.hasOwnProperty(s)&&(n=decodeURIComponent(t[s]),n.match(/^(\{.*\})(\[.*\])$/)&&(n=a.parseJSON(n)),t[s]=n);r.resolve(t),e.events.trigger(receive.sync,t)},i=setTimeout(function(){r.reject({method:post,url:t,status:{status:0,statusText:post 请求超时}})},this.ajaxOpt.timeout),r.always(function(e){try{delete window[o]}catch(e){window[o]=null}}),a(document.body).append(l).append(h),a(h).submit(),r.then(this.done,e.utils.bind(this.fail,this))},done:s(0),fail:function(t){if(https==this.protocol&&http:==location.protocol&&e.getConfig(retryWithHttp,!0))returnsso==this.ajaxOpt.data.o&&getToken==this.ajaxOpt.data.m&&(f=!0),this.retryHttp(t);var n=a.Deferred();return n.reject({errno:999999,errmsg:string==a.type(t)?t:网络错误}),e.events.trigger(error.sync,t.urlthis.ajaxOpt.url),n.promise()},getDomainApi:function(e){return e=elocation.hostname.replace(/^(?:.+\.)?(\w+\.\w+)$/,$1),this.protocol+://login.+e},retryHttp:function(t){this.protocol=http,this.ajaxOpt.url=this.ajaxOpt.url.replace(/^https/,http),this.I360=请登录帐号}),t.promise()},e.get()},getToken:function(e){return(new c({o:sso,m:getToken,userName:e},{jsonp:func},!0)).get()},getUserInfo:function(t,n){var r=e.getConfig(headSize,100_100),i=e.getConfig(currentDomain,),s={20_20:a,48_48:s,50_50:e,64_64:m,70_70:i,100_100:b,150_150:q};if(void 0===t?t=!0:boolean!=a.type(t)&&(n=t,t=!1),t&&h&&void 0===n)return a.Deferred().resolve(h).promise();var o=new c({o:sso,m:info,show_name_flag:1,head_type:s[r]});return o.done=function(e){var t=a.Deferred();return e.qid?(void 0===n&&(h=e),t.resolve(e)):t.reject({errno:999999,errmsg:无法获取登录状态}),t.promise()},e.getConfig(ignoreCookie)?o.get():i&&e.utils.getCookie(Q)?o.get(o.getDomainApi(i)):e.utils.getCookie(Q)?o.get(o.getDomainApi(n)):a.Deferred().reject(e.ERROR.NOT_SIGNED_IN).promise()},getUserSecInfo:function(e){var t=new c({crumb:e});return t.get(t.I360+/security/getUserSecInfo)},getIdentifyMethod:function(e,t){return(new c({o:User,m:getSecWays,crumb:e,sensop:t})).post()},getCaptchaUrl:function(t){var n=e.getConfig(captchaAppId,i360),r=new c({captchaScene:t,captchaApp:n});return r.get(r.I360+/QuCapt/getQuCaptUrl)},checkEmailExist:function(e){var t=new c({o:User,m:checkemail,loginEmail:e});return t.done=s(202),t.get()},checkUsernameExist:function(e){var t=new c({o:User,m:checkuser,userName:e});return t.done=s(1e4),t.get()},checkNicknameExist:function(e){var t=new c({o:User,m:checknickname,nickName:e});return t.done=s(259),t.get()},checkMobileNumberExist:function(e,t,n){var e=t?t+e:e;return n=n,(new c({o:User,m:checkmobile,mobile:e,type:n})).post()},checkEmailStatus:function(e){var t=new c({crumb:e});return t.get(t.I360+/active/checkLoginEmailStatus)},getMobileState:function(){return(new c({o:user,m:getStateList,quc_lang:})).get()},checkMobileLogin:function(e){return(new c({o:user,m:checkLoginMethod,acctype:2,lm:1,account:e})).get()},checkSignUpCaptchaRequired:function(){var t=new c({captchaApp:e.getConfig(captchaAppId,i360)});return t.get(t.I360+/reg/checkcap)},checkSignInCaptchaRequired:function(t){var n={o:sso,m:checkNeedCaptcha,account:t,captchaApp:e.getConfig(captchaAppId,i360)};return(new c(n)).get()},identify:function(e,t,n,i,s){var o={o:User,m:checkSecWay,crumb:e,vtype:n,sensop:t};returnpwd==n&&(i=r(i),o.captcha=s),o.vc=i,(new c(o,{},!0)).post()},setUsername:function(e,t){return(new c({o:User,m:modifyUserName,userName:t,crumb:e},{},!0)).post().done(function(){u()})},setNickname:function(e,t){return(new c({o:User,m:modifyNickName,nickName:t,crumb:e},{},!0)).post().done(function(){u()})},setEmail:function(e,t){var n=new c({crumb:e,loginEmail:t},{},!0);return n.post(n.I360+/active/doSetLoginEmail).done(function(){u()})},setSecEmail:function(e,t){var n=new c({crumb:e,secemail:t},{},!0);return n.post(n.I360+/profile/dosetsecemail).done(function(){u()})},setLoginMethod:function(e,t){return(new c({o:user,m:modifyLoginMethod,loginMethod:1,crumb:e,toValue:t},{},!0)).post().done(function(){u()})},setCookie:function(t,n){var r=e.getConfig(supportHttps,l),i=https==e.getConfig(protocol,null).toLowerCase();t=decodeURIComponent(t),void 0===n?n=e.getConfig(domainList,[]):a.isArray(n)(n=[n]);var s,o=[];return a.each(n,function(e,n){a.inArray(n,r)-1?(s=new c({o:sso,m:setcookie,s:t},{jsonp:func},!0),o.push(s.get(s.getDomainApi(n)))):i(s=new c({o:sso,m:setcookie,s:t},{jsonp:func}),o.push(s.get(s.getDomainApi(n))))}),a.when.apply(a,o)},sendSmsTokenNeedPhrase:function(e,t,n,r,i,s){var o=;returnboolean==typeof e&&(n=t,t=e,r=n,i=r,e=null),login==s?o=0:reg==s&&(o=2),(new c({o:User,m:sendSmsCodeNew,condition:t?1:2,account:n,crumb:e,sms_scene:o,captcha:r,vt:i})).post()},sendSmsToken:function(e,t,n,r){var i=;returnboolean==typeof e&&(n=t,t=e,e=null),object==typeof n&&(n=n.areaCode+n.mobileNumber),findpwd==r&&(i=1),(new c({o:User,m:sendSmsCode,condition:t?1:2,account:n,crumb:e,sms_scene:i})).post()},sendEmailToken:function(e,t){return(new c({o:User,m:sendEmsCode,condition:1,crumb:e,vtype:t})).post()},sendActivationEmail:function(e){var t=new c({crumb:e});return t.post(t.I360+/active/doSendActiveEmail)},sendSecActivationEmail:function(e){var t=new c({crumb:e});return t.post(t.I360+/profile/resendSecurityEmail)},sendSignUpActivationEmail:function(e){return(new c).get(e)},bindMobile:function(e,t,n){var t=t.areaCode+t.mobileNumber;return(new c({o:user,m:bindMobile,crumb:e,mobile:t,smscode:n},{},!0)).post().done(function(){u()})},signUp:function(t){var n={captchaFlag:!0,captchaApp:e.getConfig(captchaAppId,i360),smDeviceId:i()};t=a.extend(n,t),t.password=r(t.password),t.passwordAgain=r(t.passwordAgain)t.password,o(t,{emailActiveFlag:loginEmailActiveFlag,passwordAgain:rePassword,smsToken:smscode,nickname:nickName,username:userName,agreeLicence:is_agree});var s=new c(t,{},!0);return s.post(s.I360+/reg/doregAccount).done(function(){u()})},signIn:function(t){var n={o:sso,m:login,lm:mobile==t.type?1:0,captFlag:1,rtype:data,validatelm:e.getConfig(signIn.mobile.isMustUseMobileSignIn,!1)?1:0,isKeepAlive:!1,captchaApp:e.getConfig(captchaAppId,i360),userName:t.account,smDeviceId:i()};returnmobile==t.type?t.acctype=2:t.password=r(t.password),a.when().then(function(){return t.tokene.sync.getToken(t.account).done(function(e){t.token=e.token})}).then(function(){return(new c(a.extend(n,t),{},!0)).post().done(function(){u()})}).then(function(t){return e.sync.setCookie(t.s)}).then(function(){return e.getUserInfo(!1)})},signOut:function(t){var n=e.getConfig(supportHttps,l),r=https==e.getConfig(protocol,null).toLowerCase();void 0===t!0===t?t=e.getConfig(domainList,[]):a.isArray(t)(t=[t]);var i,s=[];return a.each(t,function(e,t){a.inArray(t,n)>

  结合近年来审结的大量涉企案件,绍兴中院对与民营企业经营管理有关的法律风险点进行了系统梳理,并就更好地防范法律风险,确保企业健康平稳运行给出了建议和提示。其中,不乏已经习以为常的错误行为:

  此外,重点围绕民间投融资中介机构、网络借贷平台、“消费返利”网站、房地产、农民合作社等高风险领域进行拉网式排查,在充分运用警示约谈、责令整改、行政处罚、依法吊销、督促清退、风险警示等六大行政手段化解风险的同时,构建行政执法与刑事司法“两法衔接”机制,坚决查处、依法立案、严厉打击涉嫌的违法犯罪行为,对犯罪分子形成有效震慑。(蒋莹)

  山石网科在网络安全领域的全方位防护能力和市场成绩,被国内外多家第三方机构认可。山石网科连续五年入选国际权威分析机构Gartner的“企业级防火墙魔力象限”、“UTM魔力象限”,连续两年入选Gartner的“IDPS魔力象限”,2018年被Gartner评为亚太地区企业级防火墙“全球性厂家”。2019年山石网科成为中国唯一入选Gartner《网络流量分析市场指南》的网络安全厂商;山石网科数据中心安全防护平台获得SiliconeValley Communications出版的《信息安全产品指南》“2019年全球卓越奖”;山石网科数据中心防火墙、虚拟化微隔离产品“山石云·格”、T系列智能下一代防火墙分别获得《Cyber Defense Magazine》颁发的最具创新数据中心安全产品奖、下一代云安全方案奖、突破性安全分析解决方案奖。2018年,山石网科“基于NFV的虚机微隔离安全解决方案”分别获得中国网络安全联盟的“2018年网络安全解决方案优秀奖”和中国关键信息基础设施联盟的“2018关键信息基础设施优秀解决方案之技术创新奖”。2018年,山石网科云安全产品“山石云·格”获得VMware山石网科的“VMware Ready”认证,成为全球十余家获得该认证的网络安全产品之一。2016年,山石网科获得NSS Labs“下一代防火墙推荐级别”荣誉。

  自2016年1月1日起,投标人获得“守合同重信用”证书,国家级计10分,省级计5分,其他不计分。世界博彩公司app提供证书复印件,原件备查,未提供不计分。

  (四)删除:11、支持对敏感的数据分布情况按照敏感等级、部门、文件大小、命中次数、数据类别进行汇总统计。(提供证明材料并加盖投标人公章)

  此外,绍兴市中级人民法院还联合市生态环境局、市检察院、市公安局等部门成立全省首个生态环境与司法联动法治宣讲团,以“三服务”活动为载体,通过走进企业、走进社区、走进学校、走进机关“四个走进”进行深度授课宣传,为绍兴探索建立以生态优先、绿色发展为导向的高质量发展新路子提供坚实的司法保障。

  投标人具有工信部颁发的计算机信息系统集成企业资质证书或中国电子信息行业联合会颁发的信息系统集成及服务资质证书:二级及以上计10分,三级计5分,没有不计分。(须提供证书复印件,原件备查,未提供的不计分。)

  现修改为:2、支持自定义文档的敏感级别、敏感类别,并设定自动匹配规则;支持至少主流文件类型真实格式与内容的识别,识别文档的原有格式,不受后缀名称的影响;支持对特定的文件名称、文件MD5、文件类型、加密文件、特定的大小的文件、创建日期为一定范围内的文件、修改日期为一定范围内的文件、进行识别;能够识别常见的文件内容,包括doc、docx、xls、xlsx、ppt、pptx、pdf、zip、rar、7z、txt等。

  北京时间6月8日中午,1004岛新安国际元老围棋大赛个人赛首轮(16强战)在韩国新安郡曾岛面EI dorado度假村打响。图为现场精彩瞬间。摄影:樊璐璐

  去年底,浙江省委办公厅印发的《关于开展“服务企业服务群众服务基层”活动的通知》掷地有声,在全省掀起了“三服务”活动的阵阵热潮。绍兴市中级人民法院在第一时间制定出台《关于开展“服务企业服务群众服务基层”活动的实施意见》,从明确服务内容到细化责任分工,构建起绍兴法院“三服务”活动的基础框架。

  华为一直认为,安全绝非一家企业能护周全。今年,华为联合多个安全细分领域的领导厂商,主导发起华为安全商业联盟。联盟旨在通过标准化,推动安全产业健康发展,为客户提供持续化、完整有效的网络安全防护体系。

  现修改为:1、支持关键字检测内容,英文忽略大小写。支持批量关键字检测规则。支持统计重复关键字的精确匹配模式。支持对文档(doc/docx/docm/wps/wpsx)的正文、脚注、页眉页脚、批注、尾注、文本框、控件等信息进行识别。具备网内计算机上生成的电子文档自动加密功能,加密后的电子文档在外部网络计算机上不可用。